CVE-2021-44088

KrytyczneCVSS 9.8

Opublikowano: 17/03/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.90%

Percentyl 85 - wyżej niż 85% wszystkich znanych CVE

Streszczenie

Podatność SQL Injection w systemie Attendance and Payroll System v1.0 umożliwia zdalnemu atakującemu ominięcie uwierzytelniania poprzez niesanitowane parametry logowania.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do kradzieży danych, manipulacji płacami lub naruszenia integralności danych.

Rekomendacja

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą, a także wdrożyć walidację i parametryzację zapytań SQL.

Oryginalny opis (angielski, źródło NVD)

An SQL Injection vulnerability exists in Sourcecodester Attendance and Payroll System v1.0 which allows a remote attacker to bypass authentication via unsanitized login parameters.